انتقال تجربه
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )
Cyber Security Governance Principles.pdf
14 MB
اصول حکمرانی امنیت سایبری
#آکادمی_روزبه
#آکادمی_روزبه
کدام رمزنگاری فعلا دربرابر فناوری کوانتوم مقاوم است ؟
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/why-is-128-bit-aes-insecure-for-a-quantum-computer-but-256-bit-is-not-814a8a9d6500
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/why-is-128-bit-aes-insecure-for-a-quantum-computer-but-256-bit-is-not-814a8a9d6500
Medium
Why is 128-bit AES Insecure for a Quantum Computer, But 256-bit Is Not?
If I have an unsorted database with 10 billion words, and I want to search for one of the words. With a normal search, it would take an…
امنیت فیزیکی
بخشی از دامین امتحانی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/getting-started-in-physical-penetration
بخشی از دامین امتحانی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/getting-started-in-physical-penetration
Substack
Getting Started in Physical Penetration Testing: Walk Before You Run
Physical penetration testing is a crucial element in assessing and improving the security posture of any organization.
تنظیمات IDS سوریکاتا و ایجاد رولها
#آکادمی_روزبه
https://ionut-vasile.medium.com/suricata-configuration-and-custom-rule-creation-663bb47ae698
#آکادمی_روزبه
https://ionut-vasile.medium.com/suricata-configuration-and-custom-rule-creation-663bb47ae698
Medium
Suricata Configuration and Custom Rule Creation
In this guide, we delve into the practical aspects of installing, configuring, and using Suricata, a robust open-source network Intrusion…
تهدیدات پنهان در QR کد ها
#آکادمی_روزبه
https://isc.sans.edu/diary/Revealing+the+Hidden+Risks+of+QR+Codes+Guest+Diary/30458/
#آکادمی_روزبه
https://isc.sans.edu/diary/Revealing+the+Hidden+Risks+of+QR+Codes+Guest+Diary/30458/
SANS Internet Storm Center
Revealing the Hidden Risks of QR Codes [Guest Diary] - SANS Internet Storm Center
Revealing the Hidden Risks of QR Codes [Guest Diary], Author: Guy Bruneau
تفاوت‌ها رو یاد بگیریم
Zero Trust, ZTA, and ZTNA
#آکادمی_روزبه
https://www.csoonline.com/article/570475/zero-trust-zta-and-ztna-what-s-the-difference.html
Zero Trust, ZTA, and ZTNA
#آکادمی_روزبه
https://www.csoonline.com/article/570475/zero-trust-zta-and-ztna-what-s-the-difference.html
CSO Online
Zero Trust, ZTA, and ZTNA: What’s the Difference?
With so many similar terms and acronyms floating around, it’s important to make sure you understand what a vendor is actually talking about when you're discussing solutions.
به روز رسانی آفیس را در دستور کار خود بگذارید
گروه‌های هکری حتی از آسیب پذیری های قدیمی نمی‌گذرند
#آکادمی_روزبه
Attackers are weaponizing an old Microsoft Office vulnerability as part of phishing campaigns to distribute a strain of malware called Agent Tesla.
https://thehackernews.com/2023/12/hackers-exploiting-old-ms-excel.html?
گروه‌های هکری حتی از آسیب پذیری های قدیمی نمی‌گذرند
#آکادمی_روزبه
Attackers are weaponizing an old Microsoft Office vulnerability as part of phishing campaigns to distribute a strain of malware called Agent Tesla.
https://thehackernews.com/2023/12/hackers-exploiting-old-ms-excel.html?
با این مجموعه تکنیک ها ، EDR خود را تست کنید
#آکادمی_روزبه
https://github.com/wavestone-cdt/EDRSandblast
#آکادمی_روزبه
https://github.com/wavestone-cdt/EDRSandblast
GitHub
GitHub - wavestone-cdt/EDRSandblast
Contribute to wavestone-cdt/EDRSandblast development by creating an account on GitHub.
آزمایش‌های کشف نفوذ با سیسمان
#آکادمی_روزبه
https://www.varonis.com/blog/sysmon-threat-detection-guide
#آکادمی_روزبه
https://www.varonis.com/blog/sysmon-threat-detection-guide
Varonis
Sysmon Threat Analysis Guide
In my various pentesting experiments, I’ll pretend to be a blue team defender and try to work out the attack. If you have good security eyes, you can search for...